Даже при использовании учетной записи с правами администратора пользователю доступно проведение далеко не всех операций. Например, изменить или удалить системный файл или папку просто так не получится: TrustedInstaller запретит это сделать. Чтобы получить право на изменение файла, придется просить разрешение у TrustedInstaller. Давайте узнаем, что это такое, как брать разрешение, и можно ли использовать TrustedInstaller для своих целей.
Что такое TrustedInstaller?
Это учетная запись, которая в иерархии Windows находится выше, чем администратор.
Назначение этой учетки – контроль над состоянием системных файлов, изменение или удаление которых может привести к краху Windows.
Поэтому просить о предоставлении разрешений необходимо лишь в том случае, если вы уверены в своих дальнейших действиях.
Например, вам определенно понадобится разрешение от TrustedInstaller, если вы захотите изменить или удалить файлы в папке браузера Microsoft Edge. От удаления этого обозревателя ничего с Windows 10 не случится, так что можно спокойно от него избавляться.
Получение разрешения
Итак, вы попытались изменить или удалить папку, но получили уведомление, что для выполнения этого действия следует получить разрешение от TrustedInstaller. Что делать дальше:
- Щелкните правой кнопкой по папке или файлу, с изменением/удалением которого возникла проблема. Выберите в контекстном меню пункт «Свойства».
- Перейдите в свойствах на вкладку «Безопасность» и нажмите кнопку «Дополнительно».
- Вы увидите, что владельцем каталога (файла) является TrustedInstaller. Чтобы дать доступ другой учетке, щелкните по ссылке «Изменить».
- В окне выбора группы или пользователя нажмите «Дополнительно», чтобы вызвать поиск.
- Большинство операций в окне будут недоступными. Нажмите на кнопку «Поиск» – в ответ должен появиться список учетных записей. Выберите ту, что используется сейчас, с правами администратора. Кликните «ОК».
После выполнения этих действий необходимо закрыть все открытее ранее окна, нажимая в них «ОК». Это важное условие, без его соблюдения принятые изменения не будут сохранены.
- Снова щелкните правой кнопкой по папке и зайдите в свойства.
- Зайдите во вкладку «Безопасность». В списке групп или пользователей выделите учетную запись, которой хотите выдать разрешение на внесение изменений в системные файлы/папки. Щелкните «Изменить».
- В очередном меню необходимо снова выбрать учетную запись, а внизу дать необходимые разрешения. Можете сразу поставить галочку «Полный доступ», чтобы стать полноправным владельцем файла.
Нажмите «ОК», чтобы сохранить конфигурацию. Вам удалось получить доступ к системным данным, теперь вы сможете менять их или удалять по своему усмотрению. Но помните, что TrustedInstaller продолжит работу на других файлах, так что если вы захотите внести в них какие-то изменения, придется повторять процедуру.
Защита папки
Установить защиту папки учетной записью TrustedInstaller можно не только для системных каталогов, но и для других данных.
- Щелкните по каталогу правой кнопкой, откройте свойства. Перейдите во вкладку «Безопасность», нажмите «Дополнительно». Кликните по ссылке «Изменить».
- В поле «Введите имена выбираемых объектов» впишите команду «NT SERVICE\TrustedInstaller».
- Нажмите «ОК», чтобы сделать TrustedInstaller владельцем папки.
Описанные действия также помогут вернуть права на системный файл обратно учетной записи TrustedInstaller, если вы не хотите, чтобы другой пользователь их случайно повредил. Это не самый надежный способ защиты данных, так как ограничение можно снять, но элемент случайности здесь отсутствует, так как получение доступа требует выполнения целого ряда действий, описанных выше.